EU:n AML-paketti ja AMLA: mitä muuttuu ja milloin

EU torjui rahanpesua kahden vuosikymmenen ajan direktiiveillä, joita kukin jäsenvaltio saattoi osaksi kansallista lainsäädäntöään omalla tavallaan, joten Lissabonissa sijaitseva pankki ja Vilnassa toimiva sähköisen rahan liikkeeseenlaskijalaitos saattoivat lukea saman tekstin ja soveltaa erilaisia valvontatoimia. 31. toukokuuta 2024 hyväksyttävä paketti korvaa suurelta osin tämän yhdellä säännöstöllä, yksinkertaisemmalla direktiivillä ja uudella valvontaviranomaisella.

Tässä oppaassa kerrotaan, mitä kukin väline tekee, mitkä ovat merkittävät päivämäärät ja mitkä muutokset koskevat luottolaitoksia, maksu- ja sähköisen rahan liikkeeseenlaskijoita, sijoituspalveluyrityksiä, rahastoja, kryptovaluuttoja käsitteleviä palveluntarjoajia sekä muita kuin rahoitussektoreita.

Kolme instrumenttia, kolme työtä

Instrumentti	Oikeudellinen lomake	Tärkein työ	Sovelletaan alkaen
Asetus (EU) 2024/1624 (AMLR)	Asetus, suoraan sovellettava	Yritysten velvoitteet: riskinarviointi, due diligence -menettelyt, tosiasiallinen omistaja ja edunsaaja, raportointi, kirjanpito, käteisraja	10. heinäkuuta 2027 (jalkapallosektori 10. heinäkuuta 2029)
Direktiivi (EU) 2024/1640 (AMLD6)	Direktiivi, saatettu osaksi kansallista lainsäädäntöä	Jäsenvaltioiden velvoitteet: valvontaviranomaiset, rahanpesun selvittelykeskukset (FIU), rekisterit, seuraamukset	Saattaminen osaksi kansallista lainsäädäntöä 10. heinäkuuta 2027 mennessä, jolloin tiettyjä artikloja koskevat aikaisemmat ja myöhemmät päivämäärät
Asetus (EU) 2024/1620 (AMLA (asetus)	Asetus	Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan viranomaisen perustaminen (AMLA)	1. heinäkuuta 2025, osa artikkeleista alkaen 26. kesäkuuta 2024

Yritystason sääntöjen muuttaminen asetukseksi johtaa käytännössä siihen, että kansalliset säännöt jäävät vähemmälle huomiolle. Jäsenvaltioilla on jonkin verran liikkumavaraa esimerkiksi alentaessaan käteisrajaa tai poistaessaan vähäriskiset rahapelit sääntelystä. Perusvelvoitteet ovat kuitenkin samat kaikkialla.

Aikajana

1. 26. kesäkuuta 2024. AMLA Valittuja artikkeleita oikeustieteellisistä aiheista. AMLA Asetusta sovelletaan tästä päivästä alkaen. 108 artikla.
2. 1 heinäkuu 2025. Asetusta AMLA sovelletaan yleisesti. AMLA reports that its first Chair, Bruna Szego, took office on 16 February 2025.
3. 10 July 2025. Member States had to apply the AMLD6 amendments to the existing directive on access to beneficial ownership information (AMLD6, Articles 74 and 78).
4. 10. heinäkuuta 2026. Rahanpesudirektiivin 6 artiklan sääntöjen määräaika, joka koskee viranomaisten, ilmoitusvelvollisten ja sellaisten henkilöiden oikeutta tutustua tosiasiallisten omistajien ja edunsaajien rekistereihin (11, 12, 13 ja 15 artikla).
5. 1 päivään heinäkuuta 2027 mennessä. AMLA EKP aloittaa suoraan valvontaan otettavien yhteisöjen ensimmäisen valinnan, joka on saatettava päätökseen kuuden kuukauden kuluessa (AMLA Asetuksen 13 artiklan 4 kohta).
6. 10 heinäkuu 2027. Sovelletaan AMLR:ää (artikla 90) ja rahanpesudirektiivi6 on saatettava yleisesti osaksi kansallista lainsäädäntöä.
7. 2028. AMLA aloittaa suoran valvonnan kuusi kuukautta sen jälkeen, kun se on julkaissut luettelon valituista yhteisöistä. AMLAn oma aikataulu asettaa täyden toiminnan vuoteen 2028.
8. 10 Heinäkuu 2029. AMLR koskee jalkapalloagentteja ja ammattilaisjalkapalloseuroja. Bearer shares must have been converted, immobilised or deposited (AMLR, Article 79), and the AMLD6 single access point for real estate information is due (Article 18).

Kuka on ilmoitusvelvollinen

AMLR 3 artikla Rahoituslaitosten määritelmässä mainitaan nyt nimenomaisesti kryptovaluuttoja koskevien palvelujen tarjoajat, maksu- ja sähköisen rahan yritykset, sijoituspalveluyritykset, henkivakuutusyhtiöt, yhteissijoitusyritykset ja niiden rahastoyhtiöt sekä vaihtoehtoiset sijoitusrahastot ja niiden hoitajat.

Muu kuin taloudellinen luettelo sisältää useita toimiluvan saaneille ryhmille ja niiden asiakkaille tärkeitä lisäyksiä tai selvennyksiä:

• Trust- tai yrityspalvelujen tarjoajat, veroneuvojat, tilintarkastajat, asianajajat ja notaarit määritellyissä liiketoimissa;
• joukkorahoituspalvelujen tarjoajat ja joukkorahoituksen välittäjät;
• investointimaahanmuuton toimijat, jotka edustavat henkilöitä, jotka hakevat oleskeluoikeutta vastineeksi investoinneista;
• arvokkaiden tavaroiden ja kulttuuriesineiden kauppiaat, joiden kaupan arvo on yli 10,000 euroa;
• rahoitustoimintaa harjoittamattomat sekaholdingyhtiöt;
• Jalkapalloagentit ja ammattilaisjoukkueet sijoittajien, sponsorien, agenttien ja pelaajien siirtojen yhteydessä.

Jäsenvaltiot voivat jättää direktiivin soveltamisalan ulkopuolelle vähäriskiset rahapelipalvelut 4 artiklan nojalla, mutta eivät kasinoita tai palveluntarjoajia, joiden pääasiallinen toiminta on sähköisesti välitettävien rahapelien tai urheiluvedonlyönnin tarjoaminen, lukuun ottamatta valtion ylläpitämiä tai sääntelemiä verkkopalveluja.

Mitä muutoksia yrityksille

Hallinnointi

11 artikla Edellyttää kahta nimettyä roolia. A Compliance Manager -koulutus on yhtiön johtoelimen jäsen sen johtavassa tehtävässä ja vastaa siitä, että sääntöjä noudatetaan AMLR ja varojen siirtoa koskeva asetus. A Compliance-vastaava, jonka on nimittänyt kyseinen elin, jolla on riittävän korkea asema, toimii päivittäin AML Se on yhteyspiste viranomaisille ja vastaa valvonnasta ja seuraamuksista.

Compliance-päällikkö voidaan erottaa tehtävästään ainoastaan ylimmän johdon ilmoituksen perusteella, ja siitä on ilmoitettava esimiehelle. Pienemmät yritykset voivat yhdistää nämä kaksi roolia, jos koko ja riskit sitä edellyttävät, ja hallitusten tulisi odottaa, että esimiehet tarkistavat, onko compliance-päällikkö aidosti vastuussa asiasta.

Kun due diligence käynnistyy

19 artikla EU:ssa asetetaan samat laukaisevat tekijät:

Tilanne	Asiakkaan tuntemisvelvollisuuden kynnysarvo
Liikesuhteen solmiminen	Aina
Satunnainen liiketoimi, yleinen sääntö	EUR 10,000 tai enemmän, yksittäinen tai linkitetty
Pankkien ja rahoituslaitosten (ei maksupalveluntarjoajien) suorittamat satunnaiset varainsiirrot	1000 euroa tai enemmän
Krypto-omaisuuspalvelujen tarjoajan satunnainen liiketoimi	EUR 1,000 tai enemmän; tunnistustoimenpiteet sen alapuolella
Satunnainen käteistapahtuma	Vähintään tunnistaminen ja todentaminen alkaen EUR 3,000
Uhkapelipanokset tai -voitot	EUR 2,000 tai enemmän
Rahanpesun tai terrorismin rahoituksen epäily	Aina, kynnyksestä riippumatta

Tiedostojen pitäminen ajan tasalla

Alle 26 artiklaAsiakastietoja on päivitettävä riskejä huomioon ottavin väliajoin, mutta korkean riskin asiakkaiden osalta niitä ei saa päivittää pidempään kuin kerran vuodessa ja kaikkien muiden asiakkaiden osalta enintään viiden vuoden välein.

Luotto- ja rahoituslaitosten on myös tarkistettava asiakaskuntansa kohdennettuja taloudellisia seuraamuksia varten jokaisen uuden nimeämisen yhteydessä riskiperusteisten säännöllisten tarkastusten lisäksi.

Tosiasiallinen omistaja

25 prosentin testi on nyt otettu mukaan itse asetukseen. 52 artikla25 prosentin omistusosuus osakkeista, äänioikeuksista tai muusta välillisestä tai välittömästä omistusosuudesta tekee henkilöstä tosiasiallisen omistajan ja edunsaajan. Tässä yhteydessä lasketaan mukaan kaikkien tasojen omistusosuudet. Komissio voi asettaa pienemmän kynnysarvon, joka on enintään 15 prosenttia, sellaisille yhteisöluokille, joihin se katsoo kohdistuvan suurempi riski.

53 artikla Omistuksella tarkoitetaan 50 prosentin osuutta sekä yhtä osaketta tai ääntä, ja määräysvallan muilla keinoilla tarkoitetaan oikeutta nimittää tai erottaa hallituksen enemmistö, veto-oikeutta ja päätösvaltaa voitonjakoa koskevissa asioissa.

Rikkaat asiakkaat

34 artiklan 5 kohta Direktiivi koskee luottolaitoksia, rahoituslaitoksia ja trusti- tai yhtiöpalvelujen tarjoajia, jotka käsittelevät vähintään 5 miljoonan euron arvosta varoja asiakkaille, joiden kokonaisvarallisuus on vähintään 50 miljoonaa euroa (yksityisiä asuntoja lukuun ottamatta). Direktiivin soveltamisalaan kuuluvat myös yksityiset pankit, varainhoitajat ja trustit. Direktiivissä säädetään erityisesti: AMLA Jäsenvaltioiden on annettava kyseisen varallisuuden mittaamista koskevat ohjeet viimeistään 10 päivänä heinäkuuta 2027.

Salausvaluutat

Artikla 19 alentaa satunnaisten maksutapahtumien kynnysarvon 1000 euroon. Artiklassa 40 edellytetään, että palveluntarjoajat arvioivat ja lieventävät riskejä, jotka liittyvät siirtoihin itse isännöityihin osoitteisiin tai niistä. Artiklassa 79 kielletään anonyymit tilit ja tilit, jotka mahdollistavat transaktioiden anonymisoinnin tai lisääntyneen hämärtämisen, ”mukaan lukien anonymiteettiä parantavat kolikot”.

Rekisterit, käteinen ja pyynnöt rahanpesun selvittelykeskuksesta

• Tietojen säilyttäminen: viisi vuotta suhteen tai satunnaisen liiketoimen päättymisestä tai siitä, kun matkustajasta on evätty pääsy lentokoneeseen; viranomaiset voivat pidentää tätä aikaa enintään viidellä vuodella (77 artikla).
• Käteisraja: tavaroilla kauppaa käyvät tai palveluja tarjoavat henkilöt eivät saa ottaa vastaan tai suorittaa yli euron suuruisia käteismaksuja 10,000, ja jäsenvaltiot voivat asettaa alempia rajoja (artikla 80). Maksut ja talletukset pankkien, sähköisen rahan liikkeeseenlaskijoiden ja maksupalveluntarjoajien tiloissa on vapautettu verosta, mutta rajan ylittävät summat on ilmoitettava rahanpesun selvittelykeskukseen.
• Rahanpesun selvittelykeskus pyytää: Yritysten on vastattava viidessä työpäivässä, ja rahanpesun selvittelykeskukset voivat lyhentää tätä aikaa alle 24 tuntiin kiireellisissä tapauksissa (69 artikla).

Korkean riskin kolmannet maat

Komissio yksilöi edelleen delegoiduilla säädöksillä kolmannet maat, joissa on merkittäviä strategisia puutteita. FATF Toimia koskevat kehotukset (29 artiklaLiikesuhteet ja satunnaiset liiketoimet, joihin osallistuu luettelossa olevista maista tulevia henkilöitä, edellyttävät 34 artiklan 4 kohdassa säädettyjä tehostettuja toimenpiteitä. EU:n ulkopuolisten laitosten osalta niiden kotimaan lainkäyttöalueen merkitseminen luetteloon nostaa suoraan jokaisen EU:ssa olevan kirjeenvaihtajan ja vastapuolen suhteen kustannuksia.

AMLA: mitä uusi viranomainen tekee

AMLA Sen kotipaikka on Frankfurt am Main (Saksa).AMLA Asetuksen 4 artiklaSillä on kolme laajaa tehtävää: se valvoo suoraan muutamia suuririskisiä finanssiryhmittymiä, valvoo epäsuorasti kansallisia valvojia sekä tukee ja koordinoi kansallisten rahanpesun selvittelykeskusten toimintaa.

Kuka AMLA valvoo suoraan

Valinta tapahtuu 12 ja 13 artiklassa vahvistetun kaavan mukaisesti:

1. AMLA Arvioi säännöllisesti Suomessa toimivia luotto- ja rahoituslaitoksia sekä konserneja. Vähintään kuusi jäsenvaltiota, mukaan lukien kotijäsenvaltio, joko toimipaikkojen tai rajat ylittävien palvelujen kautta ja joko fyysisesti tai etänä.
2. Siinä luokitellaan luontainen riski ja jäännösriski vähäiseksi, keskisuureksi, merkittäväksi tai suureksi käyttäen erillisiä menetelmiä luokkia varten, joihin kuuluvat luottolaitokset, sähköisen rahan liikkeeseenlaskijat, maksulaitokset, sijoituspalveluyritykset, yhteistä sijoitustoimintaa harjoittavat yritykset ja kryptovaluuttoja koskevien palvelujen tarjoajat.
3. Yhteisöt, joiden jäännösriski on korkea Ensimmäisellä kierroksella, jos yli 40 pääsee jatkoon, AMLA Otetaan 40 yritystä, jotka toimivat suurimmassa osassa jäsenvaltioita.
4. Jos mikään yhteisö tietystä jäsenvaltiosta ei täytä vaatimuksia, lisämenettelyssä valitaan kyseisen jäsenvaltion suurin riskialtis yhteisö. Tämä ei kuitenkaan koske ensimmäistä kierrosta.

Ensimmäinen valinta on aloitettava 1. heinäkuuta 2027 mennessä, ja luetteloa tarkistetaan kolmen vuoden välein, joten rajatylittävä maksu- tai sähköisen rahan ryhmä, jolla on heikko valvonta ja laaja passitus, on yhtä todennäköinen ehdokas kuin suuri pankki.

AMLAn toimivaltuudet

Suoran valvonnan piiriin kuuluville yhteisöille AMLA voi määrätä taloudellisia seuraamuksia. Asiakkaan tuntemisvelvollisuutta, sisäistä tai konsernin laajuista valvontaa tai raportointivelvollisuutta koskevien vakavien, toistuvien tai järjestelmällisten rikkomusten osalta enimmäisseuraamus on 10 prosenttia edeltävän tilikauden vuotuisesta kokonaisliikevaihdosta ja muiden vaatimusten vakavien rikkomusten osalta enimmäisseuraamus oikaisujen jälkeen on 10 miljoonaa euroa (artikla 22).

AMLA Lisäksi se laatii tekniset standardit, jotka täyttävät AMLRSe järjesti 9 päivästä helmikuuta 8 päivään toukokuuta 2026 asiakkaan tuntemisvelvollisuutta koskevista teknisten sääntelystandardien luonnoksista julkisen kuulemisen, jonka tulokset julkaistiin 6 päivänä lokakuuta 2026 (AMLAYritysten tulisi seurata tarkasti näitä standardeja, koska ne määrittelevät tietokentät, joita onboarding-järjestelmien tulee kerätä.

6. rahapesudirektiivi: mitä jäsenvaltioiden on tehtävä

Direktiivi on yritysten kannalta vähemmän näkyvä, mutta se muovaa niiden toimintaympäristöä.

• Fit and proper checks: supervisors must verify that senior management and beneficial owners of credit institutions, financial institutions and other listed obliged entities are of good repute and act with honesty and integrity, and may request removal or divestment (AMLD6, Article 6).
• Tosiasiallisten edunsaajien rekisterit: keskusrekisterit, joihin viranomaiset, ilmoitusvelvolliset ja henkilöt, joilla on oikeutettu etu, voivat tutustua määritellyin säännöin (10–15 artikla).
• Tilirekisterit: rahanpesun selvittelykeskusten suoraan käytettävissä olevat keskitetyt mekanismit maksu- ja pankkitilien haltijoiden tunnistamiseksi, mukaan lukien virtuaaliset IBAN-numerot, arvopaperitilit, salausvarojen tilit ja tallelokerot (16 artikla).
• Seuraamukset: luotto- ja rahoituslaitosten osalta taloudelliset enimmäisseuraamukset, jotka ovat vähintään 10 miljoonaa euroa tai 10 prosenttia vuotuisesta liikevaihdosta sen mukaan, kumpi on suurempi, ja luonnollisten henkilöiden osalta vähintään 5 miljoonaa euroa (55 artikla).

Vaikutukset EU:n ulkopuolella

AMLR sitoo EU:hun sijoittautuneita yhteisöjä, mutta käytännössä sen soveltamisala on laajempi.

• Konsernit, joilla on tytäryhtiöitä EU:ssa Täytä seuraavat vaatimukset: AMLR Tytäryhtiöiden johtajat ovat vastuussa näissä tytäryhtiöissä sovellettavista konserninlaajuisista periaatteista, jotka puolestaan muokkaavat emoyhtiön valvontaa.
• EU:n kirjeenvaihtajat ja vastapuolet Yhtiöt soveltavat yhdenmukaistettuja due diligence -testiä ja tosiasiallisen omistajan ja edunsaajan testiä EU:n ulkopuolisiin asiakkaisiinsa, ja luetteloon merkittyihin korkean riskin kolmansiin maihin sovelletaan tehostettuja toimenpiteitä.
• Neighbouring regimes are moving in parallel. Switzerland, for example, brought its revised Anti-Money Laundering Act and a new Act on the Transparency of Legal Persons and the Identification of Beneficial Owners into force on 1 October 2026, starting transition periods for registering entities in a new transparency register (Swiss Federal Council).

lauantai, 10. heinäkuuta 2027

1. Kartan laajuus. Vahvistetaan, mitkä konserniyhteisöt ovat 3 artiklan mukaisia ilmoitusvelvollisia ja mitkä mahdolliset kansalliset poikkeukset raukeavat.
2. Nimeä nämä kaksi roolia. Nimeä compliance manager ja compliance officer, ja dokumentoi heidän raportointilinjansa hallitukselle.
3. Gap-analyysi due diligence. Vertaile nykyisiä kynnysarvoja, tietokenttiä, päivitysjaksoja ja tosiasiallisen omistajan logiikkaa 19, 26, 52 ja 53 artiklaan ja sen jälkeen AMLA’s tekniset standardit, kun ne hyväksytään.
4. Tarkista tuotteet. Tarkastele käteisen hyväksymistä, anonyymejä tai yksityisyyttä parantavia ominaisuuksia, haltijakortteja ja itse isännöityjä lompakkovirtoja.
5. Arvioi AMLA altistuminen. Laske jäsenvaltiot, joissa ryhmä toimii, mukaan lukien passin perusteella, ja testaa jäännösriski rehellisesti julkaistua menetelmää vastaan.
6. Suunnittele dataa. Odota rahanpesun selvittelykeskuksilta ja valvojilta enemmän jäsenneltyjä pyyntöjä ja lyhyitä määräaikoja niihin vastaamiseen.

Paketti ei muuta AML:n peruslogiikkaa: tiedä, kenen kanssa olet tekemisissä, ymmärrä miksi ja ilmoita, mikä ei sovi yhteen. Se poistaa suuren osan liikkumavarasta, jonka erilaiset kansalliset säännöt aiemmin tarjosivat, ja asettaa eurooppalaisen valvojan suoraan riskialttiimpien rajatylittävien ryhmien päälle.